上面的解释很拗口，下面举个简单的例子来演示下。

1，背景和正常的请求流程

A站点域名为html5.yang.com，它有一个/get-update.php?uid=uid&username=username地址，可以看到这个地址可以通过get方法来传递一些参数，假如这个页面的逻辑是：它通过判断uid是否合法来更新username，这个页面脚本如下：

<div class="jb51code">
<pre class="brush:php;">
<?php
// 这里简便起见,从data.json中取出数据代替请求数据库
$str = file_get_contents('data.json');
$data = json_decode($str,true);

// 检查cookie和请求更改的uid,实际应检查数据库中的用户是否存在
empty($_COOKIE['uid']) ||empty($_GET['uid']) || $_GET['uid'] != $data['id'] ? die('非法用户') : '';
// 检查username参数
$data['username'] = empty($_GET['username']) ? die('用户名不能为空') : $_GET['username'];

// 更新数据
$data['username'] = $_GET['username'];
if(file_put_contents('data.json',json_encode($data))) {
echo "用户名已更改为{$data['username']}
";
} else {
die('更新失败');
}